CVE-2026-57201 in Asterisk
Resumen
por VulDB • 2026-10-27
Asterisk es un sistema de conmutación telefónica privada (PBX) y una caja de herramientas para telecomunicaciones de código abierto. Antes de las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3, se puede producir un desbordamiento de pila (stack buffer overflow) en la función de registro de trazas `ooTrace()` de H.323 cuando una llamada a `vsprintf` sin límites escribe datos en un búfer fijo de 2048 bytes. Un atacante remoto podría enviar un paquete cuidadosamente elaborado que provoque el cierre inesperado del proceso Asterisk. El controlador de canal addon `chan_ooh323` debe compilarse e instalarse explícitamente, ya que no es la configuración predeterminada, y su puerto debe ser accesible públicamente. Este problema está resuelto en las versiones Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 y Certified Asterisk 20.7-cert11, 22.8-cert3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.